Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-00444

Опубликовано: 22 дек. 2021
Источник: fstec
CVSS3: 9.6
CVSS2: 8.3
EPSS Низкий

Описание

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR CBR40, CBR750, EAX20, EAX80, EX3700, EX3800, EX6120, EX6130, EX7000, EX7500, LAX20, MR60, MS60, R6300v2, R6400, R6400v2, R6700v3, R6900P, R7000, R7000P, R7100LG, R7850, R7900, R7900P, R7960P, R8000, R8000P, R8300, R8500, RAX15, RAX20, RAX200, RAX35v2, RAX40v2, RAX43, RAX45, RAX50, RAX75, RAX80, RBK752, RBK852, RBK852, RBR750, RBR850, RBR850, RBS750, RBS850, RBS850, RS400, XR1000, XR300 связана с недостаточной очисткой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

NETGEAR

Наименование ПО

R6900P
R7000P
R8300
RS400
R7960P
EX3700
EX3800
R7100LG
XR300
XR1000
RBK752
RBR750
RBS750
RBK852
RBR850
RBS850
CBR40
R7850
R7900P
R8000
R8000P
RAX200
RAX75
RAX80
R7000
R6400
LAX20
RAX15
RAX20
RAX35v2
RAX40v2
RAX43
RAX45
RAX50
R6300v2
CBR750
EX7000
EAX20
EAX80
MR60
MS60
R6400v2
R6700v3
R7900
EX7500
EX6120
EX6130
R8500

Версия ПО

до 1.3.3.140 (R6900P)
до 1.3.3.140 (R7000P)
до 1.0.2.154 (R8300)
до 1.5.1.80 (RS400)
до 1.4.2.84 (R7960P)
до 1.0.0.94 (EX3700)
до 1.0.0.94 (EX3800)
до 1.0.0.72 (R7100LG)
до 1.0.3.68 (XR300)
до 1.0.0.58 (XR1000)
до 3.2.17.12 (RBK752)
до 3.2.17.12 (RBR750)
до 3.2.17.12 (RBS750)
до 3.2.17.12 (RBK852)
до 3.2.17.12 (RBR850)
до 3.2.17.12 (RBS850)
до 2.5.0.24 (CBR40)
до 1.0.5.74 (R7850)
до 1.4.2.84 (R7900P)
до 1.0.4.74 (R8000)
до 1.4.2.84 (R8000P)
до 1.0.4.120 (RAX200)
до 1.0.4.120 (RAX75)
до 1.0.4.120 (RAX80)
до 1.0.11.126 (R7000)
до 1.0.1.70 (R6400)
до 1.1.6.28 (LAX20)
до 1.0.3.96 (RAX15)
до 1.0.3.96 (RAX20)
до 1.0.3.96 (RAX35v2)
до 1.0.3.96 (RAX40v2)
до 1.0.3.96 (RAX43)
до 1.0.3.96 (RAX45)
до 1.0.3.96 (RAX50)
до 1.0.4.52 (R6300v2)
до 3.2.18.2 (CBR750)
до 1.0.1.104 (EX7000)
до 1.0.0.58 (EAX20)
до 1.0.1.68 (EAX80)
до 1.0.6.116 (MR60)
до 1.0.6.116 (MS60)
до 1.0.4.106 (R6400v2)
до 1.0.4.106 (R6700v3)
до 1.0.4.46 (R7900)
до 1.0.0.74 (EX7500)
до 1.0.0.64 (EX6120)
до 1.0.0.44 (EX6130)
до 1.0.2.154 (R8500)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://kb.netgear.com/000064523/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2020-0562

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 81%
0.01527
Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVSS3: 9.6
nvd
около 4 лет назад

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects CBR40 before 2.5.0.24, CBR750 before 3.2.18.2, EAX20 before 1.0.0.58, EAX80 before 1.0.1.68, EX3700 before 1.0.0.94, EX3800 before 1.0.0.94, EX6120 before 1.0.0.64, EX6130 before 1.0.0.44, EX7000 before 1.0.1.104, EX7500 before 1.0.0.74, LAX20 before 1.1.6.28, MR60 before 1.0.6.116, MS60 before 1.0.6.116, R6300v2 before 1.0.4.52, R6400 before 1.0.1.70, R6400v2 before 1.0.4.106, R6700v3 before 1.0.4.106, R6900P before 1.3.3.140, R7000 before 1.0.11.126, R7000P before 1.3.3.140, R7100LG before 1.0.0.72, R7850 before 1.0.5.74, R7900 before 1.0.4.46, R7900P before 1.4.2.84, R7960P before 1.4.2.84, R8000 before 1.0.4.74, R8000P before 1.4.2.84, R8300 before 1.0.2.154, R8500 before 1.0.2.154, RAX15 before 1.0.3.96, RAX20 before 1.0.3.96, RAX200 before 1.0.4.120, RAX35v2 before 1.0.3.96, RAX40v2 before 1.0.3.96, RAX43 before 1.0.3.96, RAX45 before 1.0.3.96, RAX50 before 1.0.3.96, RAX75 befor

github
около 4 лет назад

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects CBR40 before 2.5.0.24, CBR750 before 3.2.18.2, EAX20 before 1.0.0.58, EAX80 before 1.0.1.68, EX3700 before 1.0.0.94, EX3800 before 1.0.0.94, EX6120 before 1.0.0.64, EX6130 before 1.0.0.44, EX7000 before 1.0.1.104, EX7500 before 1.0.0.74, LAX20 before 1.1.6.28, MR60 before 1.0.6.116, MS60 before 1.0.6.116, R6300v2 before 1.0.4.52, R6400 before 1.0.1.70, R6400v2 before 1.0.4.106, R6700v3 before 1.0.4.106, R6900P before 1.3.3.140, R7000 before 1.0.11.126, R7000P before 1.3.3.140, R7100LG before 1.0.0.72, R7850 before 1.0.5.74, R7900 before 1.0.4.46, R7900P before 1.4.2.84, R7960P before 1.4.2.84, R8000 before 1.0.4.74, R8000P before 1.4.2.84, R8300 before 1.0.2.154, R8500 before 1.0.2.154, RAX15 before 1.0.3.96, RAX20 before 1.0.3.96, RAX200 before 1.0.4.120, RAX35v2 before 1.0.3.96, RAX40v2 before 1.0.3.96, RAX43 before 1.0.3.96, RAX45 before 1.0.3.96, RAX50 before 1.0.3.96, RAX75 be...

EPSS

Процентиль: 81%
0.01527
Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2